【51CTO.com原創稿件】在數字經濟時代，數據已經成為生產力提升的重要手段。能源行業作為國民基礎設施中的重要一環，也敏銳地捕捉到數據的價值，不斷謀求創新發展，順應數字時代的大潮。在前不久召開的安華金和承辦的第三屆中國數據安全治理高峰論壇上，51CTO記者就特別關注了數據安全治理能源行業論壇，四位業內資深專家也就如何保護能源行業數據、如何挖掘數據價值、如何開展數據安全治理工作等熱點話題拋磚引玉，分享了自己的觀點。

　　信息中心高級工程師葉世超博士：能源大數據的建設構想

[[264412]]

　　葉世超表示，能源大數據建設的構想是在現實的政策基礎、數據基礎、工程基礎上搭建起來的，需要考慮到行業實際應用中面臨的問題，如信息資源共享利用水平不高、能源數據質量不高、大數據構建模式不完善等。

　　理論上來說，能源大數據建設要順應國家號召，構建清潔、低碳、安全、高效的目標，以構建統一標準、統一架構、統一接口為重點，工作目標是要建設大數據的組織和技術支持體系。

　　“在技術上，需要先從研究課題來入手制訂一些標準”他介紹到，具體可分為六步：一是設立一些科研型的先導;二是建立能源大數據的工作體系;三是利用標準規范體系的研究成果，建立能源大數據的指標和目錄;四是搭建計算平臺;五是企業通過合作模式構建能源大數據的業務模型;六是大數據的整個體系架構就初現雛形和大數據相關的運用工作。

　　黑龍江省電力科學研究院數據工程師尚方：國家電網數據恢復與銷毀業務的分享

[[264413]]

　　如果說葉世超是高屋建瓴地從宏觀政策上對于能源行業的大數據發展給出了指導方向，那么尚方更多的則是從實際應用的角度分享了數據安全治理過程中的一些經驗和總結。

　　尚方表示，對于大型企事業單位而言，數據恢復與銷毀關系到國計民生的戰略基礎性數據，涉及億萬人民的生產生活，不容有失。以國家電網公司為例，業務數據丟失后要求進行數據恢復，要保障企業的正常運行，保證電網以及人們生產生活不被打斷，如果介質淘汰或者介質損壞，需要去外面維修，必須先將原來的工作數據擦除，防止泄密，這也是保護企業和個人隱私。

　　經過調研，目前我國企事業單位在電子數據恢復銷毀領域做得不錯的通常有三類用戶：首先國家保密機構，通常指金融、軍工、軍隊、重要的科研院所等;其次是一些大型的涉密單位，他們有自己的常備人員，有更專業的設備，會對木馬、病毒，包括外界存儲介質做檢測，而且這些單位的客戶代表也是全程監督，保證沒有外泄可能。一些企事業單位，他們有自己的管理規定，而且有比較雄厚的經濟實力，一般由公司統一購買數據擦除和銷毀的設備，把擦除和銷毀的工作在內部完成。

　　尚方也給出了數據丟失和外泄的一些常見原因，如巡查不到位、個人不良使用習慣、企業信息運維不好、未經擦除即轉用、報廢流出、設備環境不滿足條件、人員經驗技術缺乏、責任心不足等等。

　　在中國電力行業，由于信息化程度比較靠前，國家政策明晰，所以各單位規范數據恢復和銷毀工作還是非常規范的，管理經驗、產品、裝備相對于絕大多數企事業單位來說都更好。早在2011年11月，在國家電網的業務系統數據量還沒有大量爆發前，長期工作在一線的領導和專家就前瞻性地提出要籌建專業的數據恢復銷毀實驗室，2012年5月，黑龍江省電力科學研究院前身的實驗室從單純為國網公司開展數據庫和銷毀工作，進一步的升級面向社會提供數據恢復的技術支持，以及司法鑒定業務。

　　尚方強調，數據恢復是保障電子數據可用性的一道技術屏障，是彰顯司法公正、協助案件偵破的重要技術手段。數據擦除與銷毀是保障敏感信息、敏感數據不外泄的有效方法，數據恢復與銷毀技術是數據安全治理中關鍵環節。

　　全球能源互聯網研究院數據安全項目負責人郭昊：電網企業數據安全探索

[[264414]]

　　全球能源互聯網研究院有限公司，前身是電網研究院，在2016年2月更名為全球能源互聯網研究院，是國家電網公司的直屬科研單位。

　　郭昊首先分析了數據安全的形勢和態勢，目前數據安全影響范圍愈加廣泛，數據泄露已經成為安全穩定風險源頭，是當前網絡安全面臨的最主要威脅和企業面臨的最重要的風險之一，內鬼竊取，內部人員操作失誤已經成為數據泄露的三大主要原因。

　　接著郭昊分享了自己在安全審計方面的心得，他表示在實踐中他們總結出三個比較清晰的審計思路，一是需要審計用戶賬戶跨資源的數據操作，二是需要審計對敏感數據的操作，三是關鍵系統表的操作要進行審計。在與電力企業接觸過程中，他們在防護、數據安全、違規操作、輸出性能這四個方面展開了14個場景的審計，如多次登錄失敗，開展審計，數據操作、違規操作、數據庫性能等。“數據安全審計效果應該滿足三個標準，即應用操作合規性、行為操作合規性、SQL發現合規性。”

　　對于如何提升電力行業的數據安全核心能力，他建議首先可以廣泛地與研究機構、前沿廠商合作，基于機器學習的電力業務進行實質性的研究，其次依托科技項目，深入開展在邊緣物聯網、邊緣計算模塊數據安全督察理論研究和安全防護技術的研究，持續做到面向電力企業提供數據安全服務。

　　北京安華金和架構師李航：電力行業數據安全思路與實施方法論

[[264415]]

　　李航從安華金和實際服務國家電網多年的實踐角度，分享了過去的服務經驗和如何應對數據安全現狀的一些經驗。

　　據李航介紹，數據安全已經成為當下電力企業下一個風口，很多安全隱患都給電力行業的數字化建設帶來挑戰，如數據共享下的安全問題，數據資產的梳理，企業對暗數據的未知以及敏感數據的處理等等環節都比較怕薄弱。在國家電網的大數據環境中，數據的梳理工作是否到位?全量數據有多少?敏感數據在哪里?數據是否分級分類?數據被誰使用?……這一連串的問題恐怕清晰回答上來的用戶并不多。

　　安華金和在實踐過程中總結出一套行之有效的數據安全防護思路。李航將其稱之為四個轉變：一是由傳統的數據資產的管理模糊化向數據資產管理清晰化的方式轉變，二是從傳統的被動式防御模式轉化成主動的防御模式，三是由單點數據防護模式向全場景一體化聯動模式轉變，四是由靜態的風險分析模式轉化成動態的態勢感覺的方式轉變。

　　那么具體如何著手呢?李航透露，要做數據安全治理，要定義一些標準和政策進行數據梳理，并對數據進行分類授權，不同等級不同類別的數據，要采取不同的防護方式進行防護。第二步要對數據進行分類，安華金和建議以應用系統為單元進行數據分類，由于每個系統數據的屬性和特性必定是不一樣的，所以以數據的應用系統為單元進行分類更科學。第三步是共同參與，數據的分級分類不是信息化的部門或者安全部門才能主導的，因為做信息化的部門，做安全的部門不懂業務也不懂業務部門的相關數據，所以必須要有業務部門的參與。第四步是建立輔佐制度，為后續數據精準化的防護提供一些依據。

　　當然構建一套完整的數據安全治理體系絕非這么簡單，還要考慮很多問題。李航舉例道，在數據共享過程中，需要在進行數據脫敏的同時確保數據的可逆性、仿真度、關聯性;在數據分發過程中，需要保障數據流傳過程中每一個環節可追溯;在數據發放和交互的過程中，既要保障對方可以正常使用數據，還要確保數據不泄露和可追蹤。

　　在記者看來，這四位專家分享了能源行業數據安全治理的寶貴經驗和實踐，事實上也給能源行業做好數據安全防護工作提供了許多有價值的參考。值得一提的是，安華金和作為數據安全治理峰會的承辦方，其數據安全治理理念被越來越多的為政府與企業單位所認可，也獲得了越來越多安全從業者的關注。未來，作為數據安全治理理念的倡導者，業界更希望看到，安華金和構建開放數據安全治理生態，助力我國信息安全保障。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】